.

Actualités

Inscrivez-vous flux rss

imprimerenvoyerrecevoir

Le Microsoft Security by design : pas pour la Xbox


Edition du 23/06/2006 - par Marc Olanié

Un article de Wikipedia alimente actuellement toutes les discussions, tant sur le blog de Bruce Schneier qu'au fil des conversations des « geeks » du mouvement open source. Cet article s'intitule « Les 17 erreurs commises par Microsoft dans le système de sécurité de la Xbox ». Il faut avouer que le papier tient plus du roman policier que du rapport de bug, et tout le monde y trouvera matière à réflexion. Les hackers de Xbox et autres infatigables Gueux Belges, les concepteurs de consoles à venir cherchant à ne pas reproduire les erreurs du passé, les responsables sécurité tentés par l'application de rustines quick and dirty pensées et « pissées » dans l'urgence, les gourous du reverse engineering qui s'inspireront toujours des démarches anciennes... Car les buffer overflow des sauvegardes, les rappels historiques des origines de la Gate A20, la technique hot swap du disque local, tout çà n'est en rien nouveau sur le plan de l'approche. On y retrouve même le bon vieux coup du « master mal effacé » dans l'examen de l'image de la mémoire flash, technique aussi vieille que l'examen des pistes non utilisées des disques 5 1/4 pouces d'autrefois.

L'article, essentiellement technique, écarte également d'autres considérations, plus politiques celles là. A commencer par la non-observance de la part de Microsoft de l'aphorisme de Cocteau « Puisque ces mystères nous dépassent, feignons d'en être l'instigateur ». Lorsqu'il fut évident que les groupements de hackers Linux trouveraient systématiquement la parade aux tentatives désespérées de sécurisation prodiguées par le constructeur, il aurait peut-être été judicieux d'entamer un dialogue constructif en vue d'une collaboration fructueuse. Les linuxiens auraient été satisfaits, et les failles ouvertes sur les possibilités de piratage de jeux auraient eu moins de chance de voir le jour. Une libéralisation des droits d'usage des outils de développement (XDK), également. Un encouragement envers les développeurs d'applications « embedded » originales (Windows CE sous Xbox, projet hélas avorté), voir encore une aide concrète aux OEM pouvant enrichir les extensions les plus folles. Une Xbox est actuellement vendue sur le marché de l'occasion aux environs de 60 ou 70 euros... prix tout à fait acceptable pour une plateforme « media center » de qualité honorable.

Microsoft,, des années durant, a su asseoir sa réputation sur son image de « nid de développeurs fous », sur l'engagement de ses collaborateurs, sur la communauté de langage et d'opinion qu'elle entretenait avec ses clients. Mais l'entreprise parait avoir oublié ce qu'est la passion du hack. Ce n'est pas seulement une façon de penser... c'est une image de marque. Lorsque sont sortis les tout premiers Apple II, ce même engouement pour les « bidouilles » personnelles a totalement construit l'image des deux « Steeve » et la culture des Applemaniaques de l'époque. Et c'est grâce à ce folklore période Calvados qu'a pu se lancer l'aventure Macintosh. Avec la Xbox 1, Microsoft tenait une occasion en or pour regagner le coeur de ses clients les plus jeunes et de ses développeurs les plus audacieux. Au lieu de çà, l'entreprise à conforté son image de tâcheron du dollar accumulé et de monstre dogmatique obnubilé par un but ultime : devenir le Maître du Monde dès le deuxième niveau et en mode « légendaire ».

Vos commentaires

Rejoignez reseaux-telecoms.net, commentez cet article
Nombre de commentaires postés (0) - Lire tous les commentaires
Pour commenter cet article inscrivez vous ou identifiez vous ci-dessous si vous êtes déjà inscrit :

Email :
Mot de passe :  oublié ?
Mémoriser mes identifiants
L'ACTUALITÉ DU JOUR
Adobe fait marche arrière sur le paiement des correctifs de sécurité

Devant l'ire des utilisateurs et des chercheurs en sécurité, l'éditeur a finalement (...)

Une plateforme web pour sécuriser gratuitement ses données personnelles

Dashlane est un tout nouveau service, qui se présente comme un assistant internet (...)

Adobe fait payer les correctifs de sécurité

Adobe facture 375 $ la mise à jour de sécurité de CS5 ou propose de passer à CS6. (...)

La CNIL veut s'assurer de la sécurité des cartes bancaires sans contact

La Commission nationale de l'informatique et des libertés (Cnil) annonce jeudi 10 (...)

Un Mac sur cinq est infecté par un Malware selon Sophos

Selon une étude récente publiée par la société de sécurité informatique Sophos, près (...)

Facebook met en place un marché de la sécurité

Le réseau social Facebook vient de s'associer avec cinq éditeurs d'antivirus afin (...)

Un Malware pénètre le réseau informatique de Nissan

Un malware présent dans le réseau informatique de Nissan a subtilisé des identifiants (...)

Recherche



Sondage flash
Laisser travailler les employés avec leur propre équipement, votre entreprise
Conférences
Agenda
Du lundi 21 mai 2012 au samedi 26 mai 2012
Nantes : Semaine européenne de l'Open Data
4 lieux dans la métropole de Nantes